重構了這篇文章，拆開成幾個小題目來談、排版、整理後續討論，應該在可讀性上 有進步。 值得一提的是新加入的這篇文 * C# `System.Valuetype.GetHashCode()` 潛在效能、安全問題 http://www.30abysses.com/TWY/2016/11/21/c_sharp-gethashcode-valuetype.html ValueType 的 `GetHashCode() 預設實作是把所有欄位(field) 大鍋炒成 雜湊(hash)值；有看過些說法主張這可能造成潛在的效能問題外，然而，更嚴 重的 是如其原碼註解 所指出的，這多少會在某種程度上把敏感資訊透露出去 ，也就是有 **潛在的安全問題** 。 https://github.com/dotnet/coreclr/blob/release/1.1.0/src/vm/comutilnative.cpp#L2770-L2774 // The default implementation of GetHashCode() for all value types. // Note that this implementation reveals the value of the fields. // So if the value type contains any sensitive information it should // implement its own GetHashCode(). FCIMPL1(INT32, ValueTypeHelper::GetHashCode, Object* objUNSAFE) 是故，原碼註解主張 若此 value type 含有敏感資訊，那它應該為 GetHashCode() 提供自己 的實作版本。 然而，很遺憾的， System.Valuetype.GetHashCode() 的官方文件 目前(2016-11-25)並沒有特別提醒這件事。 更進一步的原始碼追蹤可參考這篇 * C# `GetHashCode()` 原始碼 http://www.30abysses.com/TWY/2016/11/21/c_sharp-gethashcode-source-code.html :) ======================================================================== * 列表: http://www.30abysses.com/TWY/2016/11/21/index.html * C# `GetHashCode()` http://www.30abysses.com/TWY/2016/11/21/c_sharp-gethashcode.html * C# `GetHashCode()` 簡單來說就是…… http://www.30abysses.com/TWY/2016/11/21/c_sharp-gethashcode-explained.html * C# `GetHashCode()` 起源、守則、法則 http://www.30abysses.com/TWY/2016/11/21/c_sharp-gethashcode-origin-guidelines-rules.html * C# `GetHashCode()` 討論 http://www.30abysses.com/TWY/2016/11/21/c_sharp-gethashcode-discussion.html * C# `GetHashCode()` 原始碼 http://www.30abysses.com/TWY/2016/11/21/c_sharp-gethashcode-source-code.html * C# `System.Valuetype.GetHashCode()` 潛在效能、安全問題 http://www.30abysses.com/TWY/2016/11/21/c_sharp-gethashcode-valuetype.html * C# `GetHashCode()` 系列文之緣起 http://www.30abysses.com/TWY/2016/11/21/c_sharp-gethashcode.meta.html -- 個人 雜談、學習、英語、軟體 https://www.facebook.com/tw.yang.30 https://www.facebook.com/30abysses/ https://twitter.com/twy30 http://www.30abysses.com/ --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 70.181.102.71 ※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1480187481.A.2C4.html ※ 編輯: AmosYang (70.181.102.71), 11/27/2016 03:12:27